Daily Mail, 17 June 2022
TikTokの80以上のミーティングの音声が流出し、中国にいる従業員が米国のユーザーデータにアクセスしていることが判明、新たな報告書が主張される
- 80以上の音声記録は、TikTokの社内会議のものである
- 中国のエンジニアが米国のユーザーデータにアクセスすることに対する従業員の懸念が共有されています。
- スタッフは、データの流れを阻止するための取り組みであるプロジェクト・テキサスについて議論している
- TikTokは金曜日に、米国内のすべてのデータを米国内のOracleに保存すると発表しました。
BuzzFeed Newsの報道によると、80以上のTikTok社内会議の音声が流出し、人気動画共有アプリの中国ベースの従業員が、米国のユーザーデータに繰り返しアクセスしていたことが明らかになった。
2021年9月から2022年1月にかけて撮影されたこの録音には、中国のエンジニアによるデータ取得を阻止するための機密活動「プロジェクト・テキサス」について話し合うために集まったTikTokの社員9人の発言14件が含まれている。
BuzzFeed Newsによると、そのうちの1つは、TikTokのディレクターがByteDanceのエンジニアを「全てにアクセスできる」「マスターアドミン」と呼んでいた音声だ。
TikTokは、この爆弾報道が出た直後に、次のような独自の発表を行っている。『米国ユーザーのトラフィックは、米国とシンガポールにある自社のデータセンターに保存されるのではなく、『100％Oracle Cloud Infrastructureにルーティングされている』。
TikTokの広報担当者はDailyMail.comに電子メールでこう語った。「公言しているように、我々はデータセキュリティの取り組みを強化するために、世界的な内外のセキュリティ専門家を招聘しています。」
「これは、データセキュリティの課題の複雑さを考えると、業界の標準的なやり方です」。5月には、米国を拠点とする新しい社内部門U.S. Data Security（USDS）を設立し、米国のデータセキュリティにより高いレベルの焦点とガバナンスを提供するようになりました。
この組織の設立は、データ保護方針とプロトコルを強化し、ユーザーをさらに保護し、当社のシステムとコントロールに対する信頼を築くための継続的な取り組みとコミットメントの一環です」。
BuzzFeed Newsが入手し、エミリー・ベーカー＝ホワイトが報じた録音は、ドナルド・トランプ前大統領が在任中に行ったエコーに関する懸念に焦点を当てたものだ。
2020年8月、トランプは米国内でTikTokと中国のチャットアプリ「WeChat」を禁止する大統領令に署名した。
この命令には、TikTokの『データ収集は、中国共産党がアメリカ人の個人情報や専有情報にアクセスできるようにする恐れがある』と書かれていた。
ジョー・バイデン大統領は昨年、トランプ氏からの大統領令を取り消し、未実施のTikTok禁止令をナシにして、外国組織が管理するインターネットアプリケーションによる「リスクに対処するための証拠に基づく分析」を求める新しい大統領令を作成した。
TikTokは、ユーザーデータへのアクセスが問題になっていることを認めている。
2020年、TikTokの最高情報セキュリティ責任者であるRoland Cloutierは、ブログでこう書いている。「我々の目標は、地域間のデータアクセスを最小化し、例えば中国を含むAPAC地域の従業員がEUや米国のユーザーデータにアクセスするのを非常に少なくすることです」。
BuzzFeed Newsによると、Project Texasは最終的に大量のユーザーデータが中国に流れるのを阻止することになるが、こうしたルートを見つけるのは難しいことが分かったと記録には記されている。
レコーダーの会議の1つで、従業員はコンテンツのモデレーションやマネタイズに使われるものを含め、TikTokとByteDanceの内部ツールでデータがどのように移動するかについて議論している。
そして、レコーダーのいくつかは、これらのツールを担当する社員が、データが中国に渡る抜け穴を見つけることができないことを明らかにしている。
ただし、TikTokがOracleにデータを保存すると発表したことで、「TikTokは、米国のOracleに依存することを『完全にピボット』するために、バージニアとシンガポールの自社データセンターを使用して情報をバックアップし続ける」と、投稿で共有しています。
にほんブログ村
No comments:
Post a Comment